dio

hallo,

ich hab mir überlegt eine Suchfunktion in meine Seite einzubauen, die Seite zeigt nur Statistiken aus einer DB an und sollen zb. bei Eingabe eines Namens alle mit den Namen zusammenhängenden Daten auszugeben.

Wie sicher ist sowas eigentlich? kann ich die Suchfunktion ohne Bedenken einbauen? Bin mir da immer unsicher gerade mit den Umgang mit Datenbanken.

Klingt zwar komisch aber ich hab mir die letzten Tage darüber Gedanken gemacht, und wollte lieber erst mal nachfragen. Danke!

Mister Ad

hausl

Meinst du sowas?

http://de.wikipedia.org/wiki/SQL-Injection

LG

__________________
Keine Zahl != ein Zeichen das keine Zahl ist

mquadrat

Sicher im Bezug auf was? Also technisch (siehe Link von hausl) oder Datenschutz?

__________________
Wir suchen PHP Entwickler (Vollzeit) im Raum Darmstadt / Rhein-Main. Infos via E-Mail mueller@new-frontiers.de

lstegelitz

Zunächst besteht die Frage, wer diese Suche benutzen darf, und was derjenige zu sehen bekommt. Wenn User A alles über User B herausfinden kann, halte ich das für sehr bedenklich - in Bezug auf den Schutz persönlicher Daten, aber ebenso in Bezug auf das, was man eventuell daraus ableiten kann (Marktforschung benutzt Tracking, um das Surf- und Kaufverhalten von Konsumenten in Erfahrung zu bringen. Es besteht immenses Interesse daran, wo sich ein User aufgehalten hat, wohin er gegangen ist, was er sich angeschaut hat, ob er etwas gekauft hat, usw.)

Technisch ist die Umsetzung einer solchen Suche m.M.n. auch sehr aufwendig. Die Suche soll "alle zusammenhängen Daten" eines Users ermitteln - aber welche sind das?
Es kann sich um Daten handeln, die der User eingegeben hat, es kann sich aber genausogut um Daten eines anderen Benutzers handeln, in denen der gesuchte Benutzer nur erwähnt wird.
Du müsstest ALLE Felder von ALLEN Datenbank auf derartige Hinweise (und erstmal festlegen, wie diese Kriterien überhaupt aussehen) durchforsten, was je nach Umfang der Datenbank eine Sysiphusarbeit werden kann.

__________________
Über 90% aller Gewaltverbrechen passieren innerhalb von 24 Stunden nach dem Konsum von Brot.